Windows向けに活動していた悪名高いマルウェア「Mallox」が、Linuxシステムを標的とするよう進化を遂げたことが明らかになった。セキュリティ研究者により、新たなバージョン「Mallox Linux 1.0」が発見され、その背後には以前から存在する別のマルウェアが関連していることが判明している。

これにより、Linuxシステムを運用する企業にとってもMalloxの脅威が現実のものとなりつつある。

新たなマルウェア「Mallox Linux 1.0」とは

Mallox Linux 1.0は、従来Windowsシステムを標的としていたランサムウェア「Mallox」が、Linux環境に対応する形で進化したものである。この新バージョンは、サイバーセキュリティ研究機関であるSentinelLabsが発見し、Malloxの運営者が誤ってツールを漏らしたことでその存在が明らかとなった。Windowsで脅威を広げていたマルウェアがLinuxにまで拡大したことで、今後Linuxシステムを使用する企業にも深刻なリスクが広がる可能性が高い。

このMallox Linux 1.0は、実際には以前存在していた「Kryptina」暗号化ツールのリブランディング版であることが判明している。Kryptinaは昨年、Corlysという名のハッカーによって開発されたが、市場からの反応が乏しかったため、無料で公開された経緯がある。その後、Malloxの運営者がKryptinaのコードを採用し、Mallox Linux 1.0として名前と外観を変更したものと考えられる。これにより、Malloxは新たなLinuxシステムへの攻撃手段を手に入れ、脅威が拡大する形となった。

Mallox Linux 1.0の起源と背景

Mallox Linux 1.0の起源は、Kryptinaという暗号化ツールにまでさかのぼる。Kryptinaは2023年に「Corlys」というハッカーによって開発され、市場で約800ドルで販売された。しかし、当初はサイバー犯罪コミュニティからの関心が低く、結局無料で公開されることになった。その後、このツールがMalloxの運営者に拾われ、Mallox Linux 1.0として再登場するに至った。

Kryptinaから受け継がれた部分は多く、暗号化メカニズムはAES-256-CBCを採用し、コマンドラインビルダーや設定パラメータも同一である。しかし、Mallox Linux 1.0ではKryptinaの痕跡を完全に排除し、独自の外観と名前に改変されている。このような手法により、過去に失敗したマルウェアツールが新たな形で復活し、再び脅威となっている点は興味深い。これらの背景から、Mallox Linux 1.0は従来のマルウェアが進化し、新たな標的を狙う際の典型的な例といえる。

現状の被害状況と攻撃の特徴

Mallox Linux 1.0の被害範囲や攻撃対象は、まだ完全には明らかになっていないが、これまでのMalloxの活動から、その脅威が広範囲に及ぶことが予想される。Malloxはもともと「Fargo」や「TargetCompany」とも呼ばれ、2021年6月から活動してきた。その当初は主にセキュリティ対策が不十分なMS-SQLサーバーを標的としていたが、徐々に攻撃範囲を広げ、今では国を問わず脆弱な企業を狙うようになっている。

これまでにMalloxは、少なくとも20以上の組織からデータを盗んだとされており、その手口は非常に巧妙である。特にヨーロッパ連合内の企業に対しては、GDPR違反を示唆して脅迫する手法も用いている。Mallox Linux 1.0もこの手法を引き継ぐと予想され、攻撃対象は主にセキュリティの甘いLinuxシステムに移行する可能性が高い。Linuxシステムを導入している企業にとっては、今後の動向に十分注意が必要である。

企業が取るべきセキュリティ対策

Mallox Linux 1.0の出現により、企業は従来のセキュリティ対策を見直す必要がある。まず第一に、Linuxシステムのセキュリティアップデートを定期的に実施し、脆弱性を放置しないことが重要である。また、ファイアウォールや侵入検知システムを導入し、不審なアクセスを早期に検出する仕組みを構築することも効果的である。

さらに、バックアップの整備も欠かせない対策の一つである。ランサムウェア攻撃に遭った場合、重要なデータのバックアップがあれば復旧が容易になるため、定期的なバックアップは必須である。また、従業員へのセキュリティ教育を徹底し、マルウェア感染のリスクを最小限に抑えることも求められる。特に不審なメールやリンクに対する警戒心を持たせることで、被害を未然に防ぐことが可能だ。

Mallox Linux 1.0のようにWindowsからLinuxにターゲットを広げるマルウェアの出現は、今後のサイバーセキュリティの課題を浮き彫りにしている。企業は早急に対策を講じ、被害を未然に防ぐことが求められる。